🇰🇷 한글 설명
MongoDB BI Connector ODBC 드라이버가 저장 프로시저 매개변수 메타데이터를 파싱할 때 경계 검사(bounds check)가 누락되어 클라이언트 프로세스에서 범위를 벗어난 쓰기(out-of-bounds write)가 발생할 수 있습니다. 이로 인해 클라이언트 애플리케이션이 비정상적으로 종료되거나 특정 조건에서 의도하지 않은 코드가 실행될 수 있습니다.
💡 쉬운 설명
데이터베이스 연결 도구의 설계 결함으로 인해, 악의적인 서버가 가짜 정보를 보내면 사용자의 컴퓨터 프로그램이 망가지거나 해킹당할 수 있습니다. 공격자가 조작된 데이터를 보내 프로그램의 메모리 영역을 침범하는 방식입니다.
🇺🇸 원문 (English)
A missing bounds check when parsing stored procedure parameter metadata in the MongoDB BI Connector ODBC Driver can result in an out-of-bounds write in the client application process. Triggering this issue requires control over the server the driver connects to, or the ability to respond in its place, in order to return malformed metadata. The resulting memory corruption may cause the client application to terminate abnormally or, under certain conditions, execute unintended code.
📍 영향받는 시스템
MongoDB BI Connector ODBC Driver (버전 미상)
⚔️ 공격 벡터
조작된 메타데이터를 반환하는 악의적인 서버 또는 중간자 공격(MITM)
🛡️ 대응 방법
MongoDB BI Connector ODBC 드라이버를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 ODBC 드라이버 목록에서 MongoDB BI Connector가 존재하는지 확인합니다.
odbcinst -q -d | grep -i 'MongoDB BI Connector'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server